中消協調查報告：八成多受訪者遭APP個人信息泄露

1、中消協調查報告：八成多受訪者遭APP個人信息泄露關注山東電商掌握最新資訊！中國消費者協會中國消費者協會29日發(fā)布APP個人信息泄露情況調查報告。 調查報告顯示，個人信息泄露總體情況比較嚴重，遇到過個人信息 泄露情況的人數占比為85. 2%,沒有遇到過個人信息泄露情況的人 數占比為14. 8%o值得注意的是，個人信息泄露后約有1/3受訪者 選擇自認倒霉。近七成受訪者認為手機APP在自身功能不必要的情 況下獲取用戶隱私權限；近八成受訪者認為手機APP采集個人信息 的原因是推銷廣告；超過八成的受訪者認為當前手機APP在用戶個 人信息保護方而需要加強。調查發(fā)現，在信息泄露后遭遇的問題方面，約86. 5

2、%的受訪者曾 受到推銷電話或短信的騷擾，約75. 0%的受訪者接到詐騙電話，約 63. 4%的受訪者收到垃圾郵件，排名位居前三位。在信息泄露的主要 途徑方而，一是經營者未經本人同意收集個人信息，約占調查總樣 本的62. 2%；二是經營者或不法分子故意泄露、出售或者非法向他 人提供個人信息，約占調查總樣木的60. 6%,網絡服務系統存有漏 洞造成個人信息泄露57.4%,不法分子通過木馬病毒、釣魚網站等 手段盜取、騙取個人信息和經營者收集不必要的個人信息分別占 34. 4%和 26. 2%o以下為AppApp個人信息泄露情況調査報告全文:隨著網絡消費時代的到來，信息化服務快速普及，互聯網商業(yè)模 式

3、不斷創(chuàng)新，線上線下服務快速融合，網絡通信特別是移動互聯網 的發(fā)展快速普及，使得消費者通過一部智能手機就可以享受各種線 上線下服務。然而，消費者在享受移動互聯網快速發(fā)展帶來的各種 利好時，個人隱私信息泄露、盜用、販賣事件時有發(fā)生，騷擾、詐 騙電話和郵件仍然肆虐，成為全社會和廣大消費者普遍擔憂的問題。 有報道稱，中國網民在網絡遭遇詐騙等問題上的經濟權益損失超過 千億人民幣。根據全國消協組織受理消費者投訴情況統計，2018年 上半年電商平臺、社交平臺軟件等非法搜集消費者個人信息現象成 投訴新熱點。為了更準確地掌握消費者個人信息泄露的內容范圍、可能途徑、 問題形式、維權意愿等有關情況，更好地維護消費者

4、合法權益，中 國消費者協會于2018年7月17日至8月13日組織開展“App個人 信息泄露情況”問卷調查。調查采取在線網絡調查方式，共計回收 有效問卷5, 458份。-、調查主要結果（一）超八成受訪者曾遭遇個人信息泄露問題根據調查結果，個人信息泄露總體情況比較嚴重，遇到過個人信 息泄露情況的人數占比為85. 2%,沒有遇到過個人信息泄露情況的 人數占比為14. 8%0圖1：是否遇到過個人信息泄露情況（二）個人信息泄露后遭遇的常見問題：推銷電話或短信騷擾、 接到詐騙電話、收到垃圾郵件根據調查結果，當消費者個人信息泄露后，約86. 5%的受訪者曾 收到推銷電話或短信的騷擾，約75. 0%的受訪者接

5、到詐騙電話，約 63. 4%的受訪者收到垃圾郵件，排名位居前三位。此外，部分受訪者 曾收到違法信息如非法鏈接等，更有甚者出現個人賬戶密碼被盜的 問題。圖2：個人信息泄露表現方式（三）消費者個人信息兩大關鍵擔憂：被利用于從事詐騙竊取 活動和販賣或交換給第三方根據調查結果，如果手機App導致個人信息泄露，最擔心的問題 是被利用從事詐嵋竊取活動，占70. 5%0其次是販賣或交換給第三 方約占52.4%,被推銷廣告騷擾占比約為37. 7%,名譽受損約占 6. 6%o圖3：個人信息泄露擔心出現的問題（四）經營者未經授權收集個人信息和故意泄露信息是個人信 息泄露的主要途徑根據調查結果，個人信息泄露的主要途

6、徑一是經營者未經本人同 意收集個人信息，約占調查總樣本的62.2%；二是經營者或不法分 子故意泄露、出售或者非法向他人提供個人信息，約占調查總樣本 的60. 6%,網絡服務系統存有漏洞造成個人信息泄露57. 4%o還有不 法分子通過木馬病毒、釣魚網站等手段盜取、騙取個人信息和經營 者收集不必要的個人信息分別占34. 4%和26. 2%o圖4：個人信息泄露途徑（五）個人信息泄露后約有三分之一受訪者選擇自認倒霉根據調查結果，個人信息泄露后，受訪者會采取多種措施手段維 護自身權益，如向消費者協會和有關行政部門投訴等，也有受訪者 會選擇與服務商協商和解，向有關行業(yè)組織進行反饋。值得關注的是，最終有大約

7、三分之一的受訪者選擇“自認倒霉”， 一方面可能是基于無力應對的選擇，另一方而也可能是應對無效后 的接受現狀。圖5：個人信息泄露后采取的措施（六）安裝和使用手機APPAPP時閱讀應用權限和用戶協議或隱私 政策情況1.1.從閱讀習慣上看，選擇“偶爾閱讀”的受訪者最多。根據調查結果，用戶在安裝和使用手機APP時很少有人閱讀應用 權限和用戶協議或隱私政策，偶爾閱讀和從不閱讀者居多。總是閱 讀占18. 1%,經常閱讀8. 2%,有時閱讀16.4%,偶爾閱讀31.2%,從 不閱讀26. 2%o圖6：閱讀應用權限和用戶協議或隱私政策的習慣2.2.從閱讀程度上看，選擇“大概閱讀”的受訪者最多。根據調查結果，在

8、占比73. 8%曾閱讀過應用權限和用戶協議或隱 私政策的受訪者中，能夠認真閱讀完應用權限和用戶協議或隱私政 策文字說明的受訪者僅占26. 7%,不到三成；將近四成的受訪者會 大概閱讀有關政策，占比最高；約20. 0%的受訪者會選擇閱讀重點 章節(jié)說明；還有部分受訪者會在使用過程中偶爾查看應用權限和用 戶協議或隱私政策文字說明。圖7：閱讀應用權限和用戶協議或隱私政策的程度3.3.“ “不授權就沒法用”是受訪者“從不閱讀”的最主要原因。根據調查結果，在占比26. 2%從不閱讀應用權限和用戶協議或隱 私政策的受訪者中，選擇從不閱讀的原因主要是因為不授權就沒法 用，只能被迫接受，占61.2%0還有22.

9、 2%的受訪者是出于對App運 營商的信任，16.6%受訪者認為App用戶協議內容都大同小異。圖8：從不閱讀應用權限和用戶協議/隱私政策的原因（七）超六成受訪者采取填寫部分個人信息措施來保護個人信 息安全根據調查結果，受訪者在使用App時主要通過只填寫一部分個人 信息來保護個人信息安全，占67. 2%o其他選擇關閉個性化服務（如定位）的有32. 7%,拒絕軟件訪問權限有29.5%,安裝相關防護 軟件有24. 6%,注冊時使用部分虛假的信息有18. 0%,有4. 9%的受 訪者表示“不在意”。圖9：個人信息保護措施（八）AppApp要求獲取的權限主要是獲取位置信息和訪問聯系人根據調查結果，讀取位

10、置信息權限和訪問聯系人權限是安裝和使 用手機APP時遇到情況最多的，分別占86. 8%和62. 3%。受訪者被要 求讀取通話記錄權限（47. 5%）、讀取短信記錄權限（39. 3%）、打 開攝像頭權限（39.3%）、話筒錄音權限（24.6%）的比例也相對較 咼O圖10：安裝和使用手機APP需要獲取的權限（九）近七成受訪者認為手機AppApp在自身功能不必要的情況下 獲取用戶隱私權限根據調查結果，手機App在自身功能不必要的情況下獲取用戶隱 私權限的情況比較嚴重，67. 2%的受訪者遇到這種情況，僅有32. 8% 的受訪者沒有遇到過。圖11：使用手機APP時在自身功能不必要的情況下是否獲取用 戶

11、隱私權限(十)近八成受訪者認為手機AppApp釆集個人信息的原因是推銷 廣告根據調查結果，受訪者認為推銷廣告是手機App采集個人信息的 最主要原因，占77. 0%o選擇其他原因的還有，販賣和交換個人信 息占45. 9%,挖掘用戶使用習慣、提供更好服務占42. 6%，詐騙竊取 活動占24. 6%0圖12：手機App采集個人信息的原因(十一)手機AppApp出現個人信息安全問題的主要原因是個人安 全意識淡薄和監(jiān)管不到位根據調查結果，個人信息的安全保護意識淡薄和相關監(jiān)管不到位 是受訪者認為手機App出現個人信息安全問題最主要的原因，比例 分別為64.0%和57. 3%o相關法律不完善(39.3%),

12、取證難、維權 成本高(24.6%),維權意識不強(19.6%),行業(yè)缺乏自律(18.0%) 也是導致手機App出現個人信息安全問題的重要原因。圖13：手機APP出現個人安全問題的原因（十二）超過八成的受訪者認為當前手機AppApp在用戶個人信息 保護方面需要加強根據調查結果，受訪者認為當前手機App在用戶個人信息方而需 要加強，有62. 3%的受訪者認為非常有必要，23. 0%有必要，占比超 過調查總樣本的八成。認為不需要、沒有必要、完全沒必要的比例 相對較少。圖14：認為當前手機App在用戶個人信息保護方而有必要加強 的意愿三、結論1.1.個人信息泄露情況相當嚴重，信息泄露途徑和表現形式多樣

13、。根據數據統計結果，消費者個人信息泄露途徑主要是經營者未經本 人同意，暗自收集個人信息、經營者或不法分子故意泄露、出售或 者非法向他人提供個人信息和網絡服務系統存有漏洞，造成個人信 息泄露；消費者在個人隱私信息被泄露的情況下，最常見的情況就 是接到詐騙電話、推銷電話和收到短信騷擾、垃圾郵件等。2.2.手機AppApp過度采集個人信息呈現普遍趨勢。根據調査結果， 手機APPAPP需要獲取的權限種類繁多，最突出的是獲取位置信息和訪 問聯系人權限；而且存在AppApp自身功能使用非必要的情況下獲取用 戶隱私權限，增加了個人信息泄露的風險；多數受訪者認為手機 AppApp采集個人信息的原因是為了推銷廣

14、告。3.3.消費者閱讀手機AppApp應用權限和用戶協議或隱私政策的頻次 和深度有待提高。調査顯示，較多消費者從不或者偶爾閱讀手機4 4.消費者個人信息泄后的應對措施不足。調查數據顯示，在AppApp應用權限和用戶協議或隱私政策等文字說明。而且，受限于網 絡技術知識欠缺和文字表述篇幅等原因，一些消費者不會完全通讀 隱私政策文字說明，或大致瀏覽，或閱讀重點章節(jié)，了解不深，容 易遺漏重點信息或關鍵描述。還有很大一部分消費者因為不授權就 無法使用而從沒閱讀過AppApp的應用權限和用戶協議或隱私政策。個人信息泄露情況發(fā)生后，消費者最擔心被利用從事詐騙竊取活動 或交給第三方；但值得注意的是，選擇消極應

15、對和自認倒霉的受訪 者不在少數，消費者的主動維權意識還有待加強。5 5.消費者個人信息安全意識較強但缺乏有效的保護手段。調查 顯示，用戶通過填寫部分信息來保護個人信息安全治標不治本，而 且個人安全意識薄弱和監(jiān)管不到位是手機AppApp出現個人信息安全問 題的主要原因。一方面，消費者與手機AppApp服務提供商之間往往處 于不對等的地位，只能同意或被迫同意格式條款和信息獲取權限； 另一方面，消費者雖有自我保護的意識，但不知如何更有效地保護 自己，難以有效應對。四、建議本次調查表明，隨著移動互聯網的快速發(fā)展，消費者個人信息泄 露情況不容樂觀，手機App過度采集個人信息呈現普遍趨勢，消費 者存在諸多

16、擔憂，但往往缺乏足夠有效的應對手段，保護消費者個 人信息和隱私工作亟待加強。如何保護消費者個人信息和隱私，尊 重消費者的價值和意愿，讓消費者個人信息和隱私數據不再“裸 奔”，并受到合理的尊重和保護，離不開社會各界的廣泛參與和共 同治理。為此，中國消費者協會建議：2 2.強化企業(yè)動態(tài)監(jiān)管，為行業(yè)有序發(fā)展提供堅實保障。手機AppApp 的監(jiān)管和個人信息的保護，需要工信、市場監(jiān)管、公安、文化、網 安等有關部門協同共治、動態(tài)監(jiān)管。一是嚴格準入門檻和登記備案, 如對開發(fā)商資質的審核、AppApp的登記備案、AppApp服務功能和內容的審 查、違規(guī)懲罰機制各個環(huán)節(jié)等都應形成聯動，強化源頭治理；二是 嚴厲懲

17、處各類違法違規(guī)行為，嚴厲打擊個人信息販賣的黑色產業(yè)鏈, 對于侵犯消費者個人隱私信息的行為，形成常態(tài)化監(jiān)管機制；三是 嚴密關注市場AppApp發(fā)展態(tài)勢，如聯合建立AppApp抽查制度和黑名單制 度，及時公示黑榜軟件，提醒消費者謹慎下載。3 3.敦促企業(yè)自覺自律，為行業(yè)健康發(fā)展提供內在動力。首先， AppApp服務商必須樹立消費維權第一責任人的意識，堅守“安全”底 線，強化對消費者個人信息的保護責任；其次，企業(yè)應當通過合理 合法的方式獲知用戶數據，并采取有效措施，確保用戶個人信息和 數據安全，用服務質量和安全保障贏取消費者的選擇和信任；第三, 企業(yè)提供相關服務和履行告知義務時，應該通過簡潔醒目、通俗易 懂的方式，避免消費者的誤解和誤讀；第四，企業(yè)應當充分聽取和 尊重消費者的合理訴求和意見并及時反饋處理，提升消費者滿意度 和信賴感。4.4.鼓勵社會大眾參與，強化網絡知識普及和安全教育規(guī)范。一 方面要廣泛發(fā)動社會力量，通過社會宣傳、社會動員、社會參與、 社會監(jiān)督的方式共同應對手機AppApp信息泄露情況，強化網絡知識普 及和安全教育規(guī)范，提升消費者個人信息安全保護意識和維權意識;另一方面要暢通投訴渠道和維權渠道，通過便利的投訴、舉報、反 饋和處理渠道機制建設，讓消費者積極參與到維護個人信息安全的 行動中來，增強消費者的維權意愿和維權效果。5.5.培育良好信息信用意識